Kişisel Verilerin Korunması ve Gizlilik Politikası (KVKK)

KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI (KVKK)

Yürürlük Tarihi: 24.01.2025

1. Giriş

Bu Kişisel Verilerin Korunması ve Gizlilik Politikası (“Politika”), Minyaturia (“Şirket” veya “Biz”) olarak, müşterilerimizin ve ziyaretçilerimizin kişisel verilerinin korunmasına verdiğimiz önemi ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki yükümlülüklerimizi açıklamaktadır. Politika, www.minyaturia.com (bundan sonra “Web Sitemiz” olarak anılacaktır) üzerinden sunulan hizmetlerden yararlanan tüm kullanıcılar için geçerlidir.

2. Veri Sorumlusu Kimliği

Veri Sorumlusu: Minyaturia

  • Adres: Rahime Hatun Mah. Prof.Dr.Hilmi KARABORAN Cd. No:16 MERKEZ/Osmaniye
  • E-posta: info@minyaturia.com
  • Telefon: 0 328 606 0194 (Sadece WhatsApp, Hafta içi 10:00 – 18:00)

Kişisel verileriniz, KVKK ve ilgili mevzuat gereğince, aşağıda belirtilen çerçevede Veri Sorumlusu olarak tarafımızca işlenmektedir.

3. Toplanan Kişisel Veriler

İşlemekte olduğumuz kişisel veriler, aşağıdaki kategorileri içerebilir

  1. Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (e-fatura veya yasal gereklilik hâlinde), kullanıcı adı.
  2. İletişim Bilgileri: E-posta adresi, telefon numarası, posta/kargo adresi.
  3. Ödeme Bilgileri: Kredi kartı, banka kartı, EFT/havale detayları (kredi/banka kartı verileri, PCI-DSS uyumlu ödeme sağlayıcılar tarafından işlenir; tarafımızca saklanmaz).
  4. Demografik Bilgiler: Yaş, ilgi alanları vb. (isteğe bağlı anketlerde ya da kullanıcı profilinde doldurduğunuz veriler).
  5. Teknik Veriler: IP adresi, tarayıcı türü, işletim sistemi, çerez kayıtları, web sitesi gezinme bilgileri.
  6. Müşteri Hizmetleri Verileri: Sipariş geçmişi, destek talepleri, şikâyetler, geri bildirimler.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verilerinizi şu yöntemlerle toplayabiliriz:

  1. Web Sitemiz Üzerinden Yapılan İşlemler
    • Üyelik kaydı, sipariş oluşturma, iletişim formları, yorum veya inceleme formları.
  2. İletişim Kanalları
    • E-posta, telefon (WhatsApp) veya diğer çevrimiçi mesajlaşma araçları aracılığıyla bizimle kurduğunuz iletişimler.
  3. Çerezler ve Benzeri İzleme Teknolojileri
    • Web Sitemize giriş yaptığınızda IP adresiniz, gezinme davranışınız vb. verileri otomatik olarak toplayan çerezler veya piksel etiketleri.
  4. Üçüncü Taraf Entegrasyonları (varsa)
    • Ödeme sağlayıcıları, sosyal medya hesapları (Facebook, Google, vb.) veya kargo/lojistik firmalarından gelen veriler.

5. Kişisel Verilerin İşlenme Amaçları

Topladığımız kişisel veriler, KVKK madde 4, 5 ve 6’da belirtilen ilkelere uygun olarak şu amaçlarla işlenebilir:

  1. Sipariş ve Teslimat
    • Ürün siparişlerinizi almak, ödemeleri işlemek, ürünlerin doğru adrese teslimini sağlamak.
  2. Müşteri Desteği ve İletişimi
    • Şikâyet, talep ve önerilerinizi yanıtlamak; satış sonrası destek sağlamak.
  3. Web Sitesi İyileştirme ve Kişiselleştirme
    • Kullanıcı deneyimini geliştirmek, sitemizin performansını ölçmek, içerikleri kişiselleştirmek.
  4. Pazarlama ve Reklam Faaliyetleri (Açık Rıza varsa)
    • Kampanyalar, yeni ürün duyuruları veya size özel teklifler hakkında bilgilendirme yapmak.
  5. Yasal Yükümlülükler
    • Muhasebe, vergi, faturalandırma (ör. e-fatura/e-arşiv), yasal mevzuatın gerektirdiği bilgi talepleri.
  6. Güvenlik ve Dolandırıcılık Önleme
    • Şüpheli veya yasa dışı faaliyetleri tespit etmek, önlemek.

6. Kişisel Verilerin Aktarımı

Kişisel verileriniz, aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:

  1. Lojistik Hizmet Sağlayıcıları
    • Sipariş teslimatını gerçekleştirmek için kargo ve taşıma firmalarıyla.
  2. Ödeme Kuruluşları
    • Kredi kartı veya banka kartı ödemelerini işlemek için anlaşmalı ödeme sağlayıcılarımızla (PCI-DSS uyumlu).
  3. İş Ortakları ve Hizmet Sağlayıcılar
    • Web sitemizin barındırma (hosting), veri analizi, pazarlama vb. alanlarda destek aldığımız güvenilir şirketlerle, sadece ilgili amaçlarla sınırlı olmak üzere.
  4. Yasal Merciler
    • Mahkeme, savcılık, kolluk kuvvetleri veya ilgili yasal kurumların usulüne uygun bilgi talepleri doğrultusunda.

Yurt dışına veri aktarımı söz konusu ise, verileriniz KVKK madde 9 çerçevesinde yeterli korumanın bulunduğu ülkelere veya yurt dışı veri aktarımına ilişkin usullere uygun şekilde aktarılır.

7. Kişisel Verilerin Korunması

Kişisel verilerinizin gizliliğini ve bütünlüğünü sağlamak amacıyla şu teknik ve idari tedbirleri uyguluyoruz:

  • Şifreleme ve Güvenli İletişim: SSL/TLS protokolü ile veri transferi.
  • Erişim Kontrolleri: Yetkisiz erişimi önlemek için rol bazlı erişim kısıtlamaları.
  • Güvenlik Duvarları ve Atak Önleme Sistemleri: Sistemlerimizi düzenli olarak denetleyerek sızma testleri yapıyoruz.
  • Saklama ve İmha: Verileri yalnızca işleme amacına uygun süre boyunca saklıyor, yasal saklama süresi bitiminde silme veya anonimleştirme prosedürlerini uyguluyoruz.

8. Veri Saklama Süreleri

  • Sipariş ve Fatura Bilgileri: Vergi Usul Kanunu ve ilgili mevzuat gereği 10 yıl saklanır.
  • Üyelik Bilgileri: Kullanıcı üyeliği devam ettiği sürece veya siz talep edene dek saklanır.
  • Pazarlama İzni: Pazarlama ve iletişim faaliyetleri için açık rıza verdiyseniz, rızanızı geri çekene kadar veya kampanya bitimine kadar saklanır.
  • Diğer Veriler: İşleme amacı ortadan kalktığında ya da yasal saklama süresi dolduğunda, veriler silinir, yok edilir veya anonim hâle getirilir.

9. Veri Sahibinin Hakları

KVKK madde 11 uyarınca, veri sahipleri olarak aşağıdaki haklara sahipsiniz:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
  2. İşlenmişse buna ilişkin bilgi talep etme.
  3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
  4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
  5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
  6. İşlenmesini gerektiren sebepler ortadan kalktıysa verilerin silinmesini veya yok edilmesini talep etme.
  7. Düzeltme veya silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  8. İşlenen verilerin analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme.
  9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için, aşağıda belirtilen iletişim bilgileri üzerinden bizimle iletişime geçebilirsiniz. Talepleriniz en geç 30 (otuz) gün içinde sonuçlandırılacaktır. Ayrıca yanıtlarımızdan memnun kalmamanız veya süresi içinde yanıt almamanız hâlinde KVKK kapsamında Kişisel Verileri Koruma Kurumu’na şikâyette bulunma hakkınız saklıdır.

10. İletişim

Kişisel verilerinizle ilgili tüm soru, talep veya şikâyetlerinizi aşağıdaki kanallar aracılığıyla iletebilirsiniz:

11. Politika Değişiklikleri

Bu Politika, yasal düzenlemeler veya iş süreçlerimizdeki değişiklikler sebebiyle zaman zaman güncellenebilir. Güncellenen metin, www.minyaturia.com üzerinde yayımlandığı tarihte yürürlüğe girer. Önemli değişikliklerde, kullanıcılarımıza e-posta veya site duyurusu yoluyla bildirimde bulunabiliriz.